Datenschutzerklärung

1. Verantwortlicher

BuchHeldenWelt
Konrad Pustka
Am Büchl 39
82041 Oberhaching
Deutschland

E-Mail: info@buchheldenwelt.de

2. Überblick über die Datenverarbeitung

Der Schutz Ihrer Privatsphäre und insbesondere der Schutz der Daten Ihrer Kinder ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen zustehen.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"). Diese umfassen:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser, Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

3.2 Bei der Erstellung eines personalisierten Kinderbuchs

Wenn Sie unseren Service zur Erstellung eines personalisierten Kinderbuchs nutzen, erheben und verarbeiten wir folgende Daten:

• Fotos des Kindes/der Kinder (zur Integration in die Buchillustrationen mittels KI)
• Name des Kindes/der Kinder (zur Personalisierung der Geschichte)
• Alter des Kindes/der Kinder (zur altersgerechten Anpassung der Geschichte)
• Von Ihnen angegebene Themen und Beschreibungen für die Geschichte
• Bei Bestellung eines gedruckten Buchs: Ihre Kontakt- und Lieferadresse sowie Zahlungsinformationen

3.3 Nutzung von KI-Diensten

Zur Erstellung der personalisierten Kinderbücher nutzen wir KI-Dienste (künstliche Intelligenz) von Google und OpenAI:

• Google Gemini: Für die Generierung von Bildern (Server in den USA)
• OpenAI: Für die Generierung von Texten und die Analyse hochgeladener Fotos (Server in den USA)

Die von Ihnen hochgeladenen Fotos und eingegebenen Daten (Namen, Alter, Themenwünsche) werden an Server von Google und OpenAI in den USA übermittelt, um die personalisierten Inhalte zu erstellen.

Wichtig: Durch das Hochladen von Fotos und die Nutzung unseres Services erklären Sie sich ausdrücklich mit der Übermittlung dieser Daten an Google und OpenAI in den USA einverstanden. Die Datenverarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 49 Abs. 1 lit. a DSGVO für die Drittlandübermittlung).

Kein KI-Training: Gemäß den Nutzungsbedingungen der Google Gemini API und OpenAI API werden Ihre Daten nicht zum Training von KI-Modellen verwendet. Die Fotos werden ausschließlich für die einmalige Generierung Ihres personalisierten Kinderbuchs verarbeitet.

3.4 Hosting

Unsere Website wird bei Vercel Inc. gehostet. Die Server befinden sich in der EU und den USA. Für die Datenübermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework).

3.5 Datenspeicherung

Hochgeladene Bilder werden in Vercel Blob Storage gespeichert. Nach Abschluss der Buchgenerierung werden die Bilder für einen begrenzten Zeitraum aufbewahrt, um Ihnen Nachbestellungen zu ermöglichen, und anschließend gelöscht.

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Zur Bereitstellung unserer Website und Services
• Zur Erstellung des personalisierten Kinderbuchs gemäß Ihren Angaben
• Zur Abwicklung von Bestellungen und Zahlungen
• Zur Kommunikation mit Ihnen bezüglich Ihrer Bestellung
• Zur Verbesserung unserer Services (in anonymisierter Form)

5. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist:

• Für die Erstellung des personalisierten Kinderbuchs: Die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
• Für die Verarbeitung von Fotos und Namen des Kindes sowie die Übermittlung an KI-Dienste: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Für die Abwicklung von Bestellungen: Die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO)

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist:

• Fotos des Kindes/der Kinder: Werden nach Abschluss der Buchgenerierung für maximal 30 Tage aufbewahrt (für Nachbestellungen) und danach automatisch gelöscht
• Name und Alter des Kindes: Werden zusammen mit den Buchdaten gespeichert
• Bestelldaten: Werden für die gesetzlich vorgeschriebene Aufbewahrungsfrist von 10 Jahren gespeichert

7. Empfänger der Daten

Ihre personenbezogenen Daten werden an folgende Empfänger weitergegeben:

• Google LLC (USA): Für die Generierung von Bildern mittels Google Gemini. Ihre Fotos und Eingaben werden an Google-Server in den USA übermittelt.
• OpenAI, L.L.C. (USA): Für die Generierung von Texten und die Analyse hochgeladener Fotos. Ihre Eingaben und Fotos werden an OpenAI-Server in den USA übermittelt.
• Vercel Inc. (USA): Für das Hosting der Website und die Speicherung von Daten
• Stripe Inc. (USA): Für die sichere Zahlungsabwicklung (erhält nur die für die Zahlung notwendigen Daten)
• Druckdienstleister: Für die Produktion gedruckter Bücher (erhält nur die für den Druck notwendigen Daten)
• Versanddienstleister: Für den Versand (erhält nur Ihre Lieferadresse)

8. Datenübermittlung in Drittländer (USA)

Zur Nutzung unseres Services ist eine Datenübermittlung in die USA erforderlich. Die Nutzung von Google Gemini und OpenAI führt dazu, dass Ihre hochgeladenen Fotos und Eingaben an Server in den USA übermittelt werden.

Wir weisen Sie darauf hin, dass die USA nach Auffassung des Europäischen Gerichtshofs kein angemessenes Datenschutzniveau bieten. Ihre Daten könnten dort von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, ohne dass Ihnen möglicherweise ausreichende Rechtsbehelfe zur Verfügung stehen.

Für diese Übermittlungen stützen wir uns auf:

• Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO, die Sie durch die Nutzung unseres Services und das Hochladen von Fotos erteilen
• Den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (soweit der jeweilige Anbieter zertifiziert ist)
• Standardvertragsklauseln der EU-Kommission

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter info@buchheldenwelt.de kontaktieren. Der Widerruf gilt für die Zukunft; bereits erfolgte Verarbeitungen bleiben davon unberührt.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter info@buchheldenwelt.de.

Die zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung von Daten erfolgt verschlüsselt über HTTPS.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.